-
-
请教FLY大侠一个脱壳问题
-
发表于:
2005-2-28 11:55
3940
-
我仿照《爱的中体验之Armadillo3.x双进程之Mr.Captor》脱文，练习脱国外软件Frontbase Image to Icon 2.0的壳，从下断点BP OpenMutexA到BP GetModuleHandleA都进行得比较顺利，下 BP GetModuleHandleA,（然后将普通断点转换为硬件执行断点）断后，再按几次F9，在堆栈提示中也出现了类似“返回到 kernel32.77E5B05C 来自 kernel32.GetModuleHandleA ”的提示，但接按F9，在堆栈提示并没有出现类似“返回到 00C86622 来自 kernel32.GetModuleHandleA”的提示，而是程序中止，出现了一行提示“Error while unpacking program,code2.Please report to author"的提示。不知为何，我反复试过几遍都是一样，请指教，顺便我制作了一个动画。（因附件体积大，我放在网络硬盘中，网址是
0ecK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3q4^5k6r3W2K6K9#2)9J5k6h3y4F1i4K6u0r3c8r3g2X3j5i4g2D9N6q4)9J5k6h3q4K6M7q4)9J5y4X3&6T1M7%4m8Q4x3@1u0Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4@1f1#2i4@1t1^5i4K6V1H3i4@1f1#2i4K6S2r3i4@1t1%4i4@1f1#2i4K6V1J5i4K6S2o6i4@1f1#2i4@1q4r3i4K6R3$3i4@1f1%4i4@1p5H3i4K6R3I4i4@1f1&6i4K6R3K6i4@1u0p5i4@1f1$3i4K6V1^5i4@1q4r3i4@1g2r3i4@1u0o6i4K6W2m8x3U0l9H3y4b7`.`. ）
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
